iOS-ը մերժել է ձեր strongSwan թունելը. համեմատե՛ք IKE առաջարկները

Վկայագրում կամ հասցեում ոչինչ չի բացատրում, թե ինչու անցյալ տարի strongSwan-ին միացած iPhone-ը այս տարի ձախողվում է։ Հասցեն, նախապես տրամադրված բանալին կամ հաճախորդի ինքնությունը պարտադիր չէ, որ փոխված լինեին։ Փոխվել է այն ձևափոխությունների ցանկը, որոնց շուրջ հեռախոսի ներկառուցված հաճախորդը պատրաստ է բանակցել, և հենց որ այդ ցանկը դադարում է համընկնել սերվերի ցանկի հետ, փոխանակությունը ավարտվում է նախքան որևէ մեկի ինքնության ստուգումը։

Որոշում կայացնող մատյանի տողը

Բարձրացրեք այդ միացման մատյանագրումը և գտեք այն երկու գրառումները, որոնք որոշում են արդյունքը՝ ինչ է առաջարկել հեռախոսը և ինչ է ընտրել սերվերը։ Եթե մատյանն ավարտվում է առանց ընտրված առաջարկի և հաղորդում է, որ ոչինչ չի համապատասխանել, նույնականացման փորձ անգամ չի արվել։ Նոր վկայագիրն ու նոր գաղտնաբառը այդ պահին ոչինչ չեն փոխում, որովհետև երկուսն էլ սպառվում են ավելի ուշ փուլում։ Նրանցից ոչ մեկը չի կարող ազդել արդյունքի վրա, որը որոշվել էր ինքնության ստուգումից առաջ։

Մինչև որևէ բան խմբագրելը, առանձնացրեք ձախողման երկու ձևերը։ Ոչ մի ձևափոխության փոփոխություն չի փրկի մերժված հավատարմագրերը, և ոչ մի հավատարմագրի ուղղում չի փրկի մերժված ձևափոխությունը։ Մատյանի այն գրառումը, որը նշում է ընտրված առաջարկը, ասում է, թե այդ երկուսից որում եք գտնվում։ Առանց այդ գրառման դուք գուշակում եք։

Ընտրված տողը առաջարկը նշում է իր ձևափոխությունների հավաքածուով, այլ ոչ թե ընկերական պիտակով։ Այդ տողում համեմատեք գաղտնագրման, ամբողջականության և խմբի դաշտերը հեռախոսի ուղարկած ցանկի հետ, որովհետև մեկ դաշտի անհամապատասխանությունն էլ բավական է պարտվելու համար։

Ինչ փոխվեց հեռախոսում

iOS-ի մեկ թողարկում կրճատեց այն ալգորիթմները, որոնք նրա հաճախորդը պատրաստ է օգտագործել։ Թույլ ամբողջականության հեշերը, փոքր Diffie-Hellman խմբերը և ժառանգված տարբերակները առաջինը թվարկող առաջարկները դադարեցին ընդունելի լինել։

Ավելի երկար ցանկերն այստեղ ավելի ապահով չեն։ Ընտրությունը հետևում է հեռախոսի ընդունած հավաքածուին և նրա սեփական նախապատվության կարգին, ուստի լայն կատալոգ գովազդող սերվերը դեռ կարող է պարտվել բանակցությունում, երբ ժամանակակից գրառումները հենց ընտրվողները չեն։ Նախընտրեք կարճ ցանկ՝ ժամանակակից գրառումներով սկսվող։ Ժառանգված տարբերակներով սկսվող երկար ցանկը հենց այն ձախողումն է հրավիրում, որը փորձում եք խուսափել։ Ընդունված հավաքածուն արտաքին սահմանափակում է, որը շարժվում է հաճախորդի յուրաքանչյուր թարմացման հետ, ուստի երեկ աշխատող կարգավորումը երեկվա մասին ապացույց է։

Մեկ զույգ, որը դեռ բանակցում է

Ընթացիկ հեռախոսների համար մեկ ժամանակակից համադրությունը բավական է։ Բանակցող զույգն այսպիսի տեսք ունի՝

ike=aes256-sha2_256-modp2048
esp=aes256-sha2_256

ike տողը կրում է գաղտնագրումը, ամբողջականությունը և Diffie-Hellman խումբը, որոնք օգտագործվում են բանալու փոխանակման ընթացքում։ esp տողը ծածկում է միայն տվյալների ուղին, որովհետև խումբը որոշված էր ավելի վաղ, քան այն գործում է։ Վերբեռնեք միացումը կամ վերագործարկեք դեմոնը, ապա նորից միացրեք հեռախոսը։ Պահեք այդ խմբի արժեքը միայն այն դեպքում, երբ ձեր սպասարկած բոլոր հաճախորդները դեռ ընդունում են այն, և մի ընդարձակեք առաջարկը բոլորի համար, որովհետև մեկ հին գործընկերոջ ավելին է պետք։

Ուղղելու երեք տեղ, մեկը սովորաբար փակ է

• Մեկ ժամանակակից առաջարկ բոլոր գործընկերների համար։ Ճիշտ է, երբ բոլոր հաճախորդները ընթացիկ հեռախոսներ և աշխատասեղաններ են։ Այն ջնջում է հին ձևափոխությունները՝ դրանց շուրջ բանակցելու փոխարեն։
• Երկրորդ միացման սահմանում Apple-ի հաճախորդների համար։ Կենդանի է պահում մեկ ժառանգված գործընկերոջը և միաժամանակ հեռախոսին տալիս է իր ընդունած առաջարկը։ Այն արժե ևս մեկ միացման բլոկ և բացառությունը դարձնում է տեսանելի։
• Հաճախորդի փոխումը։ Հազվադեպ է ձեզ հասանելի. երբ պրոֆիլը տրամադրում է կառավարման համակարգը կամ հավելվածը, խմբագրելու առաջարկ չկա, և ներկառուցված հաճախորդը այն չի ցուցադրում։

Ընտրեք երկրորդ տարբերակը, երբ ձեր վերահսկողությունից դուրս գտնվող սարքը հնարավոր չէ թարմացնել։ Ընտրեք առաջինը, երբ կարող եք թոշակի ուղարկել ժառանգված գործընկերոջը և նախընտրում եք մեկ քաղաքականություն կրել։

Ինչպես էլ լինի, ընտրությունը երևում է կարգավորումում, և հենց դա է կետը։ Հին ձևափոխության հետ բանակցող լուռ հետադարձն ավելի վատ է, քան հստակ արգելափակումը, որովհետև ոչ մի վերանայում այն երբեք չի բարձրացնի մակերես։

Ապացուցեք այն, հետո գրանցեք

Կրկին միացեք և ստուգեք երեք առանձին փաստ սերվերի վրա. առաջարկ է ընտրվել, միացումը ցուցադրվում է որպես հաստատված, և հաճախորդը հասցե է ստացել։ Առանց հեռավոր հասցեի հաստատված ձեռքսեղմումը մատնանշում է լողավազանը կամ երթևեկության ընտրիչները, և դա պատկանում է առանձին փոփոխության։ Երկուսը միասին վերցնելը լուծված բանակցությունը ցույց է տալիս որպես չլուծված։

Գրի առեք ընդունված ձևափոխությունների հավաքածուն, երբ եք այն փոխել և որ հաճախորդի կառուցվածքն եք ստուգել։ Հաջորդ թարմացումը կարող է նորից տեղափոխել պահանջը, և աշխատած արժեքները առաջինն են, որ կցանկանաք նորերի կողքին։